把柄 第4章 第 4 章

下午两点整，线上信息安全挑战赛正式开启。

齐夜昀坐在那张折叠桌前，笔记本屏幕映出他沉静而专注的面容。他敲入那串通过暗网购买来的身份信息，页面缓缓跳转，待屏幕加载完毕，一行字跳出在页面中央：【限时两小时·满分100分·80分即为入围线】

第一题是预期中的热身题，识别网页请求中的SQL注入点。

齐夜昀盯着屏幕几秒便动手。SQL注入是一种最常见的攻击方式，攻击者通过输入恶意字符串，骗过验证逻辑，从而操控后台数据库。

他指尖快速敲动，三分钟内完成了第一题，毫无停顿。

耳机贴紧耳廓，房间安静得几乎能听见他手指按键的声音。

第二题是分析被混淆处理过的JavaScript脚本。这类题往往用来考察选手对障眼法的破解能力。脚本被一层层编码覆盖，再混进无效字符，目的是拖慢判断节奏。

但齐夜昀没浪费时间，他直接写了解码脚本，把加密内容逐层剥离，还原出原始数据，并成功识别其中用于跨站请求伪造攻击的指令点。

第三题是实操类任务：进入一个虚拟环境，找出被隐藏的后门用户。齐夜昀迅速切换到命令行终端，调出系统用户列表进行排查。很快，他注意到一个异常账号。这个账号的权限等级极高，却没有任何登录记录，连账号名也被转码处理，看起来就像系统默认生成的一串乱码。这是“幽灵账户”的典型特征。对普通人来说，它几乎不可见，但对熟悉系统结构的人而言，那种刻意隐藏的痕迹就像白颜料中的一抹黑点。这种后门他并不陌生。曾有一次，一个客户反映后台频繁出现异常调用。他花了整整两天，才顺着蛛丝马迹查出那些藏得极深的远程控制脚本，清理掉对方留下的全部暗门。经验给了他本能的判断力。

与此同时。

在高校机房内，顾白峻也坐在屏幕前，登录自己的账号。

考题页面弹出。

不过他的考题到和齐夜昀的不太一样。线上的初步刷选是从一大堆考题里面随机抽几道的，每个人都不太一样，避免了先考的人给后考的人透题的作弊的行为。

第一题也是SQL注入，只不过数据结构更加复杂。顾白峻缓缓地扫了一遍界面，没有急于作答。他喜欢验证逻辑是否完美。每一行参数，每一段校验流程，他都要确认得无懈可击才肯继续。

第二题......

第三题......

题目是都有些复杂，不过只需要抓住关键的点后就能破解。

比赛进入最后半小时。

齐夜昀完成了最后题。是有关Python序列化中的漏洞识别。他在调试窗口一步步重现了服务端加载流程。

提交。

【分数100】

【社会组选拔·成绩合格·入围成功】

他终于松了口气，伸了个懒腰，肩膀发出一声细微的响动。长时间保持同一个姿势，让他整个人都有些发僵。他靠上椅背，后背陷进椅垫的弧度里，整个人像在慢慢从高压中抽离出来。

照片被老旧的木制相框框得极规整，玻璃表面擦得一尘不染，只有照片的边角微微泛黄。足以看出照片主人的爱惜。

那是顾白峻的照片。

他站在学校图书馆门口，半身在光下，一只手插在口袋里，微偏着头。拍摄的角度很巧，林荫大道从他身后延展开来，阳光在树影缝隙中落在他脸上，像是奔赴未来的少年。

只是静静看着，齐夜昀也怔了神。他盯着照片喃喃道：“等我哦。”

顾白峻这边也提交了自己的答卷，屏幕弹出提示：【分数 100】

【高校组选拔·成绩合格·入围成功】。

他取下耳机，活动了一下肩膀。旁边一个正在抓耳挠腮的男生趁监考老师转身，偷偷凑了过来，目光一瞥，倒吸一口凉气：“哇塞，满分？！顾神你也太牛了！”

顾白峻淡淡一笑，把页面最小化，语气不急不缓：“还好，抓住关键点就行了。”

四周的同学听到动静，顿时炸开了锅，议论纷纷

“顾神还是顾神啊……这难度比去年难多了，我题都没看懂几个。”

“数据库那题完全没思路好吗？前端绕过那题我差点哭出来。”

“我看完第一题直接心态崩了，结果你居然满分？！”

监考老师回来了，拍了拍讲台，示意大家安静。众人匆忙散开，各自回到座位上，假装在认真检查代码，实则依旧在低声交流，时不时瞄向顾白峻的屏幕。

有人一边调侃一边点开排行榜：“别说了，我现在唯一的目标就是看看顾神排第几，稳一吧？”

下一秒，那人声音突然卡住了，“……啊？”

众人一凑过来，只见榜首赫然写着：社会组·613402·满分。由于这人提交的时间比顾白峻早，在同为满分的情况下他力压顾白峻成为第一。

“咦？”有人疑惑，“顾神呢？”

顾白峻也看了一眼。他的名字在高校组排名第一，但总榜的确排在第二。

他眉峰微挑，目光落在那串社会组选手的编号上。

瞎掰的，考题都靠ai编的，为什么我一个计算机小白会写两黑客（嘀嘀咕咕）

作者有话说

显示所有文的作话

第4章 第 4 章